GoogleCloudPlatform/berglas

🔐 Berglas: Quản lý bí mật an toàn trên Google Cloud

Công cụ dòng lệnh và thư viện Go để mã hoá, lưu trữ và truy xuất bí mật trên GCP.

Berglas là một công cụ dòng lệnh (CLI) và thư viện (library) phát triển bởi GoogleCloudPlatform, giúp lưu trữ và truy xuất các bí mật (secrets) trên Google Cloud một cách an toàn. Các bí mật được mã hoá bằng [Cloud KMS][cloud-kms] và lưu trữ trong [Cloud Storage][cloud-storage] hoặc tích hợp với [Secret Manager][secret-manager]. Dự án hỗ trợ hai cách sử dụng: với tư cách là CLI tự động hóa quá trình mã hoá/giải mã, và như một thư viện Go để dễ dàng đưa bí mật vào các môi trường runtime của Google Cloud.

✨ Điểm nổi bật

• CLI tự động hóa: Mã hoá, giải mã và lưu trữ bí mật trên Google Cloud chỉ bằng một lệnh.
• Thư viện Go: Tích hợp bí mật vào ứng dụng và runtime GCP một cách liền mạch.
• Mã hoá KMS: Sử dụng Cloud KMS để bảo vệ dữ liệu nhạy cảm trước khi lưu.
• Lưu trữ đa dạng: Hỗ trợ Cloud Storage và Secret Manager như backend lưu trữ.
• Bootstrap nhanh: Tự động tạo bucket và khóa KMS chỉ bằng một lệnh berglas bootstrap.
• Docker hỗ trợ: Chạy berglas qua container Docker chính thức.
• Cài đặt đa nền tảng: Hỗ trợ cài đặt qua Homebrew, binary, Docker hoặc go install.

💡 Vì sao đáng chú ý

Berglas khác biệt ở sự kết hợp linh hoạt giữa CLI và thư viện, giúp cả developer và hệ thống đều dễ dàng quản lý bí mật mà không cần viết thêm logic mã hoá phức tạp. Đặc biệt phù hợp với các dự án triển khai trên GCP cần tuân thủ chuẩn bảo mật cao, cũng như môi trường CI/CD cần tích hợp bí mật một cách tự động và an toàn.

#GoogleCloud #SecretsManagement #Berglas #OpenSource #TiniX